Security & Trust
Comment Nati protège les données d'identité.
Principes, protections et engagements. Les détails d'implémentation sensibles ne sont pas publiés.
Chiffrement
Documents d'identité chiffrés par Nati (AES-256-GCM, clés versionnées) puis stockés dans un stockage objet privé, lui-même chiffré côté serveur. TLS en transit.
Audit vérifiable
Journaux chaînés par empreintes et ancrés chaque jour ; toute modification ultérieure est détectée.
Biométrie déléguée
La comparaison faciale et la détection du vivant sont réalisées par des fournisseurs spécialisés. Nati ne conserve aucun gabarit biométrique et n'utilise jamais un modèle d'IA générative pour reconnaître un visage.
Aucune décision opaque
Chaque décision est expliquée par des contrôles objectifs et la politique appliquée. Aucun refus définitif sur un simple score.
Consentement prouvé
Consentements granulaires, versionnés, avec la preuve du texte affiché.
Minimisation & effacement
Seules les données nécessaires sont collectées. Les demandes d'effacement sont orchestrées en respectant les obligations légales de conservation.
Assertions vérifiables
Les résultats peuvent être transmis sous forme d'assertions signées (ES256) vérifiables avec nos clés publiques.
Antivirus systématique
Chaque fichier est analysé avant tout traitement ; en cas d'indisponibilité, rien n'est accepté sans analyse.
Disponibilité
Surveillance continue des composants, alertes et procédure de réponse aux incidents.
Catégories de sous-traitants
Vérification d'identité, biométrie, registres d'entreprises, signature électronique, envoi d'e-mails, stockage objet, antivirus, IA (optionnelle).